去中心化金融平台BadgerDAO遭黑客攻击损失超过1.2亿美元-低调大师

去中心化金融平台BadgerDAO遭黑客攻击损失超过1.2亿美元

2021-12-03 482

周三晚间，有黑客从连接到去中心化金融平台 BadgerDAO 的多个加密货币钱包中窃取了价值 1.2 亿美元的各种代币。目前 Badger 已经和区块链安全和数据分析公司 Peckshield 合作调查本次事件。

目前相关的调查仍在进行中，不过 Badger 团队基于初期的调查结果告诉用户，这个问题来自于有人在其网站的用户界面中插入了一个恶意脚本。对于任何在脚本激活时与网站互动的用户，它将拦截 Web3 交易并插入一个请求，将受害者的代币转移到攻击者选择的地址。

由于交易的透明性，我们可以看到一旦攻击者扑空后发生了什么。PeckShield 指出，有一次转账将 896 个比特币拖入攻击者的库房，价值超过 5000 万美元。根据该团队的说法，恶意代码早在 11 月 10 日就出现了，因为攻击者在看似随机的时间间隔内运行它以避免被发现。

去中心化金融(DeFi)系统依靠区块链技术，让加密货币所有者进行更典型的金融操作，如通过借贷赚取利息。BadgerDAO 向用户承诺，他们可以“高枕无忧地知道你永远不必放弃你的加密货币的私钥，你可以随时提款，而且我们的战略家正在日夜工作，让你的资产发挥作用”。其协议允许拥有比特币的人通过其代币将他们的加密货币"桥接"到以太坊平台上，并利用他们可能无法获得的DeFi机会。

Badger 在发现这些未经授权的转移之后，它就暂停了所有的智能合约，基本上冻结了它的平台，并建议用户拒绝向攻击者的地址进行所有交易。周四晚上，该公司表示，它已经“聘请了数据取证专家 Chainalysis 来探索事件的全部规模，美国和加拿大的当局已经被告知，Badger 正在与外部调查充分合作，并继续进行自己的调查”。

鸿蒙官方战略合作共建――HarmonyOS技术社区

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202112/693597.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

2021年第三季度移动攻击趋势分析

与上一季度相比，攻击者的活跃程度有所下降，移动攻击的数量下降到960万。研究人员没有看到任何新的大规模活动试图传播任何特定的移动恶意软件家族。 2020 年第三季度至 2021 年第三季度针对卡巴斯基移动解决方案用户的攻击次数然而，第三季度研究人员也有一些有趣的发现。因此，修改后的WhatsApp版本之一FMWhatsApp 16.80.0包含了木马Triada和一个广告SDK。具有扩展功能的 WhatsApp 构建的流行使该木马在本季度移动恶意软件排名中名列第五。在第三季度，出现了新的木马家族，通过 Google Play 传播。除了Trojan.AndroidOS.Jocker 、 Trojan.AndroidOS.MobOk(让用户注册付费订阅)和 Trojan-Dropper.AndroidOS.Necro(从攻击服务器下载有效载荷)外又增加了两个。第一个包括Trojan.AndroidOS.Fakeapp 变种的诈骗应用程序，利用社交支付的主题进行欺诈;第二个是快速增长的家族木马——PSW.AndroidOS.Facestealer，它窃取Facebook账户数据。移动...

2021-12-03

535

据BleepingComputer网站报道，网络攻击者已经开始利用最新的新型冠状病毒变种——奥密克戎(Omicron)进行网络钓鱼，将其用作恶意电子邮件的“诱饵”。奥密克戎作为最新的毒株，科学家担心其具有高传染性，以及现有疫苗可能无效，这一话题在全球引发关注。而攻击者能迅速适应最新趋势和热门话题，利用人们对奥密克戎的担忧和恐惧，增加相关钓鱼邮件的打开机率。英国消费者保护组织“Which”公布了两封伪装自英国国家卫生服务 (NHS)的钓鱼电子邮件样本，声称可为收件人提供免费的奥密克戎核酸检测。公布的钓鱼电子邮件样本为了增加邮件的可信度，发件地址均显示来自“contact-nhs@nhscontact.com”。如果收件人点击“立即获取”按钮或正文中的网址链接，则会跳转到一个声称提供COVID-19 奥密克戎核酸检测的虚假NHS页面。用于网络钓鱼的虚假NHS网站网站会要求受害者输入姓名、出生日期、家庭住址、手机号和电子邮件地址，最后，他们会被要求支付1.65美元用于检测结果的交付费用。显然，攻击者的目的不是骗取资金，而是窃取受害者付款时提供的个人信息，例如电子银行凭证和信用卡...

2021-12-03

554

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。